Quantencomputer und Bitcoin: wie real ist die Gefahr für deine Coins?
Alle paar Monate macht eine Schlagzeile die Runde: Quantencomputer und Bitcoin – und angeblich knacken die einen bald die anderen. Zwischen reißerischer Überschrift und tatsächlichem Risiko liegen allerdings Welten. Dieser Beitrag ordnet ein, was an der Gefahr dran ist, welche Adressen überhaupt betroffen wären, wie weit die Technik wirklich ist – und was du heute schon tun kannst, ohne in Panik zu verfallen.
Das Wichtigste in Kürze
- Die Theorie: Ein ausreichend großer, fehlerkorrigierter Quantencomputer könnte mit Shors Algorithmus die digitalen Signaturen brechen, die Wallets absichern.
- Die Realität: Solche Rechner existieren nicht. Jüngste Faktorisierungs-Ergebnisse funktionieren nach Einschätzung von Fachleuten nur für sehr kleine Zahlen.
- Wer wäre gefährdet: Vor allem Ausgänge, bei denen der öffentliche Schlüssel bereits sichtbar ist – etwa P2TR/Taproot, alte P2PK-Ausgänge oder bereits ausgegebene P2PKH- und P2WPKH-Ausgänge.
- Was sich bewegt: Standardisierte Post-Quanten-Verfahren existieren bereits, und große Anbieter stellen ihre Systeme schrittweise um.
- Achtung bei „Professor widerlegt Quantengefahr“: Die viel zitierte Obergrenze von rund 1.000 Qubits schließt einen Angriff auf RSA aus – für Bitcoins Signaturverfahren liegt die geschätzte Schwelle darunter.
- Bitcoin ist nicht wehrlos: Das Protokoll lässt sich anpassen – die Frage ist Koordination und Zeit, nicht technische Unmöglichkeit.
- Dein Hebel heute: Adress-Hygiene, aktuelle Software und eine saubere Selbstverwahrung. Das schützt jetzt und bereitet auf später vor.
Quantencomputer und Bitcoin: was hinter den Schlagzeilen steckt
Auslöser der jüngsten Debatte war ein Preprint, der einen theoretischen Geschwindigkeitsgewinn beim Faktorisieren großer Zahlen beschreibt – also genau bei jener Rechenaufgabe, deren Schwierigkeit klassische Verschlüsselung schützt. Manche Medien titelten daraufhin, die Entschlüsselung sei viel näher als gedacht.
Sicherheitsfachleute bremsen jedoch deutlich: Der beschriebene Algorithmus funktioniert nach Einschätzung prominenter Komplexitätsforscher nur für sehr kleine Zahlen, und auch andere Kryptografen äußerten sich ausdrücklich skeptisch. Mit anderen Worten: ein interessantes Theorie-Resultat, aber kein praktischer Durchbruch.
Parallel zeigt sich, dass die Fachwelt das Thema ernst nimmt. Die Erfinder der Quantenkryptografie wurden mit der höchsten Auszeichnung der Informatik geehrt, und große Technologieunternehmen kündigen an, ihre Systeme in den kommenden Jahren auf Post-Quanten-Kryptografie umzustellen. Beides sind keine Alarmsignale, sondern Belege dafür, dass die langfristige Umstellung längst begonnen hat.
Die Einordnung in einem Satz: Ernstzunehmend als langfristige Entwicklung, irrelevant als akute Bedrohung. Wer heute wegen Quantencomputern seine Coins umschichtet, löst kein Problem – sondern schafft sich möglicherweise ein neues.
Quantencomputer und Bitcoin: warum das überhaupt gefährlich sein könnte
Die Sorge hat einen realen Kern. Zwei Algorithmen sind dabei relevant, und sie bedrohen ganz unterschiedliche Teile des Systems.
| Algorithmus | Was er angreift | Wirkung | Folge für Bitcoin |
|---|---|---|---|
| Shors Algorithmus | Digitale Signaturen, die aus einem privaten Schlüssel einen öffentlichen ableiten | grundsätzlich brechend | Aus einem sichtbaren öffentlichen Schlüssel ließe sich theoretisch der private berechnen |
| Grovers Algorithmus | Suchprobleme und damit theoretisch auch die Proof-of-Work-Suche | quadratischer Suchvorteil | Kein direkter Bruch von SHA-256. Die praktische Bedeutung hinge von Quantenhardware, Mining-Konkurrenz und möglichen Protokollanpassungen ab |
Der entscheidende Unterschied: Shor wäre ein Bruch, Grover nur ein Suchvorteil. Deshalb liegt das eigentliche Risiko bei den Signaturen, nicht beim Mining. Welche Verfahren darüber hinaus betroffen wären und warum symmetrische Verschlüsselung anders reagiert, behandelt unser Beitrag Können Quantencomputer Verschlüsselung knacken?
Was „ausreichend groß“ bedeutet
Shors Algorithmus braucht nicht irgendeinen Quantencomputer, sondern einen mit sehr vielen stabilen, fehlerkorrigierten Recheneinheiten. Heutige Systeme arbeiten mit vergleichsweise wenigen und sehr störanfälligen Einheiten. Zwischen dem, was existiert, und dem, was für einen Angriff nötig wäre, liegen mehrere Größenordnungen – und die Fehlerkorrektur ist dabei das schwierigere Problem als die reine Anzahl.
Welche Adressen überhaupt betroffen wären
Hier liegt der praktisch wichtigste Teil, und er wird in den Schlagzeilen fast immer unterschlagen: Nicht alle Bestände wären gleich gefährdet. Entscheidend ist, ob der öffentliche Schlüssel bereits sichtbar ist – und das hängt vom Ausgangstyp ab, nicht allein davon, ob schon einmal gesendet wurde.
| Situation | Ist der öffentliche Schlüssel sichtbar? | Theoretisches Risiko |
|---|---|---|
| P2PKH oder P2WPKH, noch nie ausgegeben | Nein – zunächst ist nur ein Hash des öffentlichen Schlüssels sichtbar | geringeres Long-Exposure-Risiko |
| P2PKH oder P2WPKH nach dem Ausgeben | Ja – beim Ausgeben wird der öffentliche Schlüssel offengelegt | erhöht |
| Taproot / P2TR (bc1p…) | Ja – der Output enthält bereits einen elliptischen Kurven-Schlüssel | Long-Exposure-Risiko |
| Alte P2PK-Ausgänge | Ja – der öffentliche Schlüssel liegt direkt im Output | Long-Exposure-Risiko |
| Unbestätigte Ausgabe eines zuvor geschützten Schlüssels | Der öffentliche Schlüssel wird beim Ausgeben sichtbar | Short-Exposure-Szenario |
Vereinfachte Darstellung. Sie beschreibt ein hypothetisches Zukunftsszenario, keine gegenwärtige Bedrohung. Auf dem Handy lässt sich die Tabelle seitlich scrollen.
Daraus folgt eine Empfehlung, die ohnehin gilt und nichts mit Quantencomputern zu tun hat: Adressen nicht wiederverwenden. Sie verbessert heute vor allem die Privatsphäre. Für die Quantenfrage gilt dagegen: Der Ausgangstyp entscheidet mit, und ausgerechnet das moderne Taproot legt den Schlüssel bereits beim Empfang offen.
Bitcoin-Adressen nicht wiederverwenden: warum das wichtig ist
Die ausführliche Begründung für die wichtigste Einzelmaßnahme dieses Beitrags. Der Beitrag zeigt, was bei der Wiederverwendung technisch passiert, warum dadurch die gesamte Historie einer Adresse zusammenhängend sichtbar wird und wie moderne Wallets das automatisch verhindern. Die Empfehlung gilt unabhängig von jedem Zukunftsszenario – sie ist heute vor allem eine Frage der Privatsphäre und morgen möglicherweise eine der Sicherheit.
Wie weit ist die Technik wirklich?
Aktuelle Quantencomputer haben vergleichsweise wenige und sehr störanfällige Recheneinheiten. Für einen Angriff auf gängige Signaturverfahren bräuchte es sehr viel mehr – und vor allem stabile, fehlerkorrigierte Einheiten. Das ist der eigentliche Engpass: Nicht die Zahl der Qubits, sondern ihre Verlässlichkeit über die Dauer einer Berechnung.
- Die Lücke ist groß: Bei Fehlerkorrektur, Zahl zuverlässiger Operationen und benötigten physischen Ressourcen besteht weiterhin eine enorme Lücke.
- Fehlerkorrektur kostet zusätzlich: Für jede verlässliche Recheneinheit braucht es viele physische – das vervielfacht den nötigen Aufwand.
- Ankündigungen lesen lernen: Rekorde bei der Zahl der Qubits sagen wenig über die Fähigkeit, lange Berechnungen fehlerfrei durchzuhalten.
- Fortschritt ist real: Die Entwicklung steht nicht still, verläuft aber nicht linear und lässt sich schlecht auf ein Jahr datieren.
- Die Umstellung läuft bereits: Standardisierte Post-Quanten-Verfahren existieren und werden schrittweise ausgerollt. Warum das gerade für langlebige Geheimnisse drängt, zeigt unser Beitrag wann heutige Verschlüsselungen zum Sicherheitsrisiko werden könnten.
Die Palmer-Hypothese: eine physikalische Obergrenze für Qubits?
Eine Position, die in der Debatte besonders häufig zitiert wird, stammt von Tim Palmer, emeritierter Professor an der Universität Oxford und Mitglied der Royal Society. Er hat eine Variante der Quantenmechanik vorgeschlagen, in der der Zustandsraum nicht kontinuierlich, sondern diskret ist. Daraus leitet er eine Obergrenze für die Zahl sinnvoll verschränkter, fehlerkorrigierter Qubits ab: bei heutigen Bauformen rund 200 bis 400, absolut höchstens rund 1.000.
Für RSA-2048 begründet er damit ausdrücklich, dass ein Quantenangriff nicht gelingen könne. Wer daraus ableitet, Bitcoin sei damit ebenfalls sicher, liest die Arbeit allerdings falsch.
Warum Palmers Grenze Bitcoin gerade nicht schützt
Bitcoin nutzt keine RSA-Schlüssel, sondern Signaturen auf elliptischen Kurven – und die sind rechnerisch deutlich günstiger anzugreifen. Ein im Juli 2026 veröffentlichter Schaltkreis für das Diskrete-Logarithmus-Problem auf elliptischen Kurven kommt für 256-Bit-Primfeldkurven mit rund 835 logischen Qubits aus. Das liegt unter Palmers absoluter Grenze von etwa 1.000.
Selbst wenn Palmers Hypothese zuträfe, würde seine Obergrenze einen Angriff auf elliptische 256-Bit-Kurven allein anhand der Qubit-Zahl nicht automatisch ausschließen. Daraus folgt jedoch keineswegs, dass ein solcher Angriff praktisch ausführbar wäre: Zusätzlich entscheiden Schaltkreistiefe, Zahl der logischen Operationen, Fehlerkorrektur und die dafür benötigten physischen Qubits.
Zur Einordnung gehört außerdem: Palmers Theorie ist begutachtet, weicht aber von der Standard-Quantenmechanik ab und ist experimentell bislang unbestätigt. Sie ist ein ernstzunehmender Beitrag zur Debatte, keine gesicherte Erkenntnis – und taugt in beide Richtungen nicht als Beleg.
Vorsicht bei Jahreszahlen
Prognosen wie „in fünf Jahren ist Bitcoin unsicher“ sind nicht belastbar – weder in die eine noch in die andere Richtung. Seriös ist nur: Die Bedrohung ist theoretisch begründet, technisch noch weit entfernt, und die Gegenmaßnahmen sind bereits in Arbeit. Wer dir ein genaues Datum nennt, verkauft dir etwas.
Public Key, Private Key und Wallet-Adresse einfach erklärt
Die Unterscheidung, ohne die dieser Abschnitt schwer zu lesen ist: Wie hängen privater Schlüssel, öffentlicher Schlüssel und Adresse zusammen, und was davon ist wann sichtbar? Genau das entscheidet darüber, welche Ausgänge in einem Quantenszenario überhaupt gefährdet wären. Der Beitrag erklärt es ohne Mathematik und mit Beispielen aus der Praxis.
Das Risiko, das heute tatsächlich real ist
Während über Quantencomputer diskutiert wird, gehen jeden Tag Coins verloren – durch Phishing, Schadsoftware, vertauschte Adressen, verlorene Backups und Kontoübernahmen. Diese Risiken sind nicht hypothetisch, sondern belegt und alltäglich.
Das Verhältnis stimmt nicht: Nach heutigem Stand existiert kein Quantencomputer, der Bitcoins Signaturen praktisch brechen kann. Phishing, Schadsoftware, Seed-Verlust und Kontoübernahmen sind dagegen bereits heute reale und regelmäßig beobachtete Risiken. Wer Aufwand investieren will, investiert ihn dort.
Gegen die Risiken, die es heute schon gibt
Schadsoftware auf dem Gerät und übernommene Zugänge sind die Wege, über die tatsächlich Coins verloren gehen. Gegen die eine Seite hilft ein aktuelles Sicherheitsprogramm auf dem Rechner, gegen die andere ein Passwortmanager mit eigener Adresse je Dienst. Wer den Rechner ohnehin neu aufsetzt, kann zusätzlich die Plattformfrage stellen: Ein System, das nicht das Hauptziel verbreiteter Schadsoftware ist, verändert die Angriffsfläche spürbar – ersetzt aber weder Updates noch Vorsicht.
Wo dein Aufwand heute tatsächlich wirkt
Die Bedrohungen, gegen die Vorbereitung sofort etwas bringt: saubere Verwahrung, ein geprüftes Backup und abgesicherte Zugänge. Zwei Einstiege, die konkret weiterhelfen.
Sicherheitshinweis zu Hardware-Wallets
Firmware, Sicherheitsfunktionen und bekannte Schwachstellen von Hardware-Wallets können sich laufend ändern. Prüfe deshalb vor der Einrichtung, Wiederherstellung oder einem sicherheitsrelevanten Update immer die aktuellen Hinweise und Firmware-Empfehlungen des jeweiligen Herstellers. Besonders bei neu bekannt gewordenen Sicherheitsproblemen können ältere Geräte, Firmware-Versionen oder bereits erzeugte Wallet-Geheimnisse gesonderte Maßnahmen erfordern.
Wallet gehackt – was jetzt?
Der Ernstfall, der ohne Quantencomputer auskommt. Der Beitrag führt durch die Sofort-Reihenfolge: einschätzen, was betroffen ist, verbliebene Werte auf ein sauberes Setup retten, Zugänge absichern und erst danach die Ursache suchen. Er behandelt auch den zweiten Betrug, der nach dem ersten kommt, und ordnet ehrlich ein, was beim Zurückholen realistisch möglich ist.
Börsenkonto absichern: die wichtigsten Einstellungen
Die Kontoseite der heute realen Risiken. Der Beitrag geht die Einstellungen nach ihrer tatsächlichen Wirkung durch – phishing-resistente Anmeldung, Auszahlungs-Whitelist, eigene Adresse je Dienst – und behandelt den Weg, über den viele Übernahmen tatsächlich laufen: die Wiederherstellungsfunktion des Anbieters.
Nicht deine Schlüssel, nicht deine Coins
Warum Selbstverwahrung gerade für dieses Thema zählt: Wer die Schlüssel selbst kontrolliert, kann bei einer künftigen Protokollumstellung eigenständig reagieren, statt auf die Entscheidung eines Anbieters zu warten. Der Beitrag erklärt den Grundsatz, seine praktischen Folgen und die Verantwortung, die damit einhergeht – und macht deutlich, warum Bestände bei einem Dritten in jedem Umstellungsszenario von dessen Tempo abhängen.
Kann Bitcoin sich anpassen?
Ja – technisch spricht nichts dagegen. Das Protokoll wurde in der Vergangenheit mehrfach erweitert, und Post-Quanten-Signaturverfahren sind standardisiert verfügbar. Die Frage ist nicht, ob eine Umstellung möglich wäre, sondern wie sie organisiert wird.
Ein konkretes Beispiel ist BIP 360 (Pay-to-Merkle-Root, P2MR). Der Entwurf schlägt einen neuen Bitcoin-Ausgangstyp vor, der den bei Taproot vorhandenen Key-Path entfernt und damit öffentliche Schlüssel nicht bereits beim Empfang langfristig offenlegen muss. BIP 360 befindet sich jedoch noch im Draft-Status und ist nicht aktiviert. Vollständige Post-Quanten-Signaturen wären ein weiterer Schritt.
- Verfahren existieren: Standardisierte Signaturverfahren, die gegen Quantenangriffe ausgelegt sind, liegen bereits vor.
- Der Preis sind Größe und Tempo: Post-Quanten-Signaturen sind deutlich umfangreicher, was Blockplatz und Gebühren betrifft.
- Koordination ist die Hürde: Eine Protokolländerung braucht breite Zustimmung – das dauert, ist aber nicht unmöglich.
- Nutzer müssen mitziehen: Eine neue Adressart nützt nur, wenn Bestände auch dorthin bewegt werden.
- Alte Bestände sind das eigentliche Problem: Coins auf verlorenen Schlüsseln können nie umziehen – was zu einer politisch schwierigen Debatte führen dürfte.
Quantencomputer und Bitcoin: was du heute schon tun kannst
- Adressen nicht wiederverwenden: Für jede Zahlung eine neue Empfangsadresse. Moderne Wallets machen das automatisch.
- Software aktuell halten: Wallet und Betriebssystem regelmäßig aktualisieren, damit du künftige Verfahren überhaupt nutzen kannst.
- Adressarten nicht nach dem Etikett „modern“ bewerten: Verschiedene Bitcoin-Ausgangstypen legen öffentliche Schlüssel zu unterschiedlichen Zeitpunkten offen. Für das heutige Sicherheitsniveau besteht kein Anlass zu hektischen Umschichtungen allein wegen der Quantendebatte.
- Selbstverwahrung sauber aufsetzen: Wer die Schlüssel selbst hält, kann bei einer künftigen Umstellung eigenständig reagieren.
- Backup prüfen: Ein getestetes Recovery-Verfahren schützt gegen das Risiko, das heute real ist.
- Ruhig bleiben: Keine hektischen Umschichtungen aufgrund von Schlagzeilen – dabei passieren die teuren Fehler.
Vorsicht vor „quantensicheren“ Angeboten
Das Thema zieht Verkäufer an. Wer dir heute eine quantensichere Wallet, einen quantensicheren Coin oder einen kostenpflichtigen Umzugsservice verkaufen will, nutzt vor allem die Schlagzeilen. Seriöse Vorbereitung kostet nichts außer Adress-Hygiene und aktueller Software – und die eigentliche Umstellung wird über das Protokoll und die gängigen Wallets kommen, nicht über ein Sonderangebot.
Krypto-Adresse vor dem Senden prüfen
Wer Bestände umschichtet – aus welchem Grund auch immer –, läuft in genau das Risiko, das heute tatsächlich Geld kostet: eine falsche oder manipulierte Zieladresse. Der Beitrag zeigt, wie Adressen vertauscht werden, warum das Prüfen der ersten und letzten Zeichen nicht genügt und welche Routine zuverlässig schützt. Vor jeder größeren Transaktion einmal lesen.
Fünf verbreitete Missverständnisse
„Quantencomputer knacken bald jede Verschlüsselung“
Betroffen sind bestimmte Verfahren, insbesondere bei Signaturen. Symmetrische Verschlüsselung wird vor allem beschleunigt angegriffen, nicht gebrochen.
„Mining wird sofort wertlos“
Grover liefert theoretisch einen quadratischen Suchvorteil, bricht SHA-256 aber nicht. Ob daraus praktisch etwas folgt, hinge von Hardware, Fehlerkorrektur und der Konkurrenz im Mining ab.
„Alle Bitcoin sind gleich gefährdet“
Entscheidend ist, ob der öffentliche Schlüssel bereits sichtbar ist. Eine nie zum Senden genutzte Adresse steht anders da.
„Bitcoin kann sich nicht ändern“
Das Protokoll wurde mehrfach erweitert. Die Hürde ist Koordination, nicht technische Unmöglichkeit.
„Ich brauche jetzt einen Quanten-Coin“
Wer aufgrund von Schlagzeilen umschichtet, tauscht ein hypothetisches Risiko gegen ein sehr reales: Fehler beim Bewegen von Beständen.
„Es gibt ein festes Datum“
Prognosen mit Jahreszahl sind nicht belastbar. Verlässlich ist nur, dass die Gegenmaßnahmen bereits entwickelt werden.
Sicherheit ist auch hier Vorbereitung
Quantencomputer sind ein ernstzunehmendes Langfristthema – aber kein Grund für Panik oder hektische Umschichtungen. Wer die Grundlagen beherrscht, ist auch für künftige Umstellungen gut aufgestellt: Adressen nicht wiederverwenden, Software aktuell halten, Schlüssel selbst kontrollieren und ein geprüftes Backup haben.
Das schützt gegen die Risiken von heute – und macht dich handlungsfähig, wenn die Umstellung tatsächlich kommt.
Das ganze System statt Einzeltipps
Einzelne Maßnahmen wirken erst im Zusammenspiel. Unser Praxisleitfaden führt Verwahrung, Backup, Zugangssicherung und Notfallvorsorge auf 315 Seiten in einem System zusammen – mit Bedrohungsmodellen nach Vermögensklasse. Dazu drei Dokumente zum Ausdrucken: Sicherheits-Audit, Masterplan und Notfallkarte.
Begriffe kurz erklärt
Shors Algorithmus
Ein Quantenverfahren, mit dem sich bestimmte mathematische Probleme lösen ließen, auf denen heutige Signaturverfahren beruhen.
Grovers Algorithmus
Ein Quantenverfahren mit quadratischem Vorteil bei Suchproblemen. Es bricht Hash-Funktionen nicht; die praktische Bedeutung hängt von Hardware und Fehlerkorrektur ab.
Post-Quanten-Kryptografie
Verfahren, die auch gegen Quantenangriffe ausgelegt sind. Standardisierte Varianten existieren bereits.
Öffentlicher Schlüssel
Wird aus dem privaten Schlüssel abgeleitet. Ob er bereits in der Blockchain sichtbar ist, hängt vom Bitcoin-Ausgangstyp ab: Bei P2PKH und P2WPKH zunächst nur indirekt über einen Hash, bei Taproot/P2TR bereits im Output.
Fehlerkorrektur
Der Aufwand, um aus vielen störanfälligen Recheneinheiten wenige verlässliche zu machen. Der eigentliche Engpass der Technik.
Adress-Wiederverwendung
Dieselbe Empfangsadresse mehrfach nutzen. Schwächt die Privatsphäre heute und vergrößert die Angriffsfläche in einem künftigen Szenario.
Häufige Fragen
Können Quantencomputer Bitcoin heute knacken?
Nein. Dafür bräuchte es einen ausreichend großen, fehlerkorrigierten Quantencomputer – ein solcher existiert nicht. Aktuelle Forschungsergebnisse zur Faktorisierung funktionieren nach Einschätzung von Fachleuten nur für sehr kleine Zahlen und stellen keinen praktischen Durchbruch dar.
Welche Wallets wären besonders gefährdet?
Entscheidend ist der Ausgangstyp, nicht allein die Frage, ob schon einmal gesendet wurde. Bei P2PKH und P2WPKH ist zunächst nur ein Hash sichtbar, der öffentliche Schlüssel wird erst beim Ausgeben offengelegt. Bei Taproot beziehungsweise P2TR steht dagegen bereits im Output ein elliptischer Kurven-Schlüssel, ebenso bei alten P2PK-Ausgängen. Diese Ausgänge hätten in einem Quantenszenario ein Long-Exposure-Risiko.
Bricht ein Quantencomputer auch das Mining?
Nicht im selben Sinne wie bei Signaturen. Grovers Algorithmus liefert theoretisch einen quadratischen Suchvorteil, bricht SHA-256 aber nicht. Ob daraus ein praktischer Vorteil beim Proof of Work entsteht, hinge von Quantenhardware, Fehlerkorrektur, der Konkurrenz im Mining und möglichen Protokollanpassungen ab. Untersuchungen dazu kommen auf sehr hohe Ressourcenanforderungen.
Muss ich jetzt etwas umstellen?
Keine hektischen Umschichtungen – allein wegen der Quantendebatte besteht dafür kein Anlass. Sinnvoll und ohnehin empfehlenswert sind: Adressen nicht wiederverwenden, Wallet-Software aktuell halten, die Selbstverwahrung sauber aufsetzen und ein getestetes Backup haben. Adressarten sollten dabei nicht nach dem Etikett „modern“ bewertet werden: Verschiedene Ausgangstypen legen öffentliche Schlüssel zu unterschiedlichen Zeitpunkten offen.
Kann Bitcoin auf quantensichere Verfahren umgestellt werden?
Technisch ja. Das Protokoll wurde mehrfach erweitert, und standardisierte Post-Quanten-Signaturen existieren bereits. Die Hürden sind Koordination, größere Signaturen und die Frage, was mit Beständen auf verlorenen Schlüsseln passiert, die nie umziehen können.
Sollte ich einen quantensicheren Coin kaufen?
Das Thema zieht Verkäufer an. Wer dir heute eine quantensichere Wallet, einen entsprechenden Coin oder einen kostenpflichtigen Umzugsservice anbietet, nutzt vor allem die Schlagzeilen. Seriöse Vorbereitung kostet nichts außer Adress-Hygiene und aktueller Software.
Wann wird es kritisch?
Ein seriöses Datum kann niemand nennen. Belastbar ist nur: Die Bedrohung ist theoretisch begründet, technisch noch weit entfernt, und die Gegenmaßnahmen werden bereits standardisiert und ausgerollt. Prognosen mit konkreter Jahreszahl sind mit Vorsicht zu behandeln.
Stimmt es, dass ein Oxford-Professor die Quantengefahr widerlegt hat?
So verkürzt nicht. Tim Palmer hat eine Variante der Quantenmechanik vorgeschlagen, aus der er eine Obergrenze für fehlerkorrigierte Qubits ableitet – absolut etwa 1.000. Damit begründet er, dass ein Angriff auf RSA-2048 nicht gelingen könne. Bitcoin nutzt aber Signaturen auf elliptischen Kurven: Eine 2026 veröffentlichte Ressourcenabschätzung kommt dafür auf rund 835 logische Qubits. Ein praktisch ausführbarer Angriff folgt daraus nicht – dafür entscheiden auch Schaltkreistiefe, Operationen und Fehlerkorrektur. Hinzu kommt, dass Palmers Theorie von der Standard-Quantenmechanik abweicht und experimentell unbestätigt ist.
Was ist das größere Risiko für meine Coins?
Eindeutig die alltäglichen Gefahren: Phishing, Schadsoftware, vertauschte Adressen, verlorene Backups und übernommene Konten. Diese Risiken sind belegt und treten täglich auf. Wer Aufwand investieren will, investiert ihn dort – nicht in ein hypothetisches Zukunftsszenario.
Die Grundlage, auf der dieser Beitrag aufsetzt. Wer verstehen will, warum ein Angriff auf Signaturen etwas ganz anderes wäre als ein Angriff auf das Mining, braucht zuerst ein Bild davon, wie Blöcke, Transaktionen und Bestätigungen zusammenhängen. Der Beitrag erklärt das ohne Mathematik und macht nebenbei deutlich, warum das System nicht an einer einzigen Stelle hängt – und wo es tatsächlich verwundbar wäre.
Was beim Signieren technisch passiert und warum der private Schlüssel dabei das Gerät nicht verlässt. Der Beitrag erklärt Secure Element, Offline-Signierung und den Unterschied zwischen dem, was das Gerät weiß, und dem, was der Rechner sieht. Für die Quantenfrage ist das relevant, weil die Signatur genau der Vorgang ist, bei dem der öffentliche Schlüssel in die Blockchain gelangt.
Das Muster hinter der Quantendebatte gibt es auch bei Kursstürzen: Eine Schlagzeile erzeugt Druck, und unter Druck passieren die teuren Fehler – hektische Transfers, überstürzte Verkäufe, Zugriffe von unsicheren Geräten. Der Beitrag zeigt, welche Sicherheitsfehler in solchen Phasen typischerweise gemacht werden und wie man sie vermeidet. Die beste Vorbereitung auf jede Panik-Schlagzeile.
Wer die Regeln selbst prüft, ist bei einer künftigen Protokolländerung nicht auf Dritte angewiesen. Der Beitrag zeigt, was ein eigener Knoten leistet, welche Hardware genügt und wie hoch der laufende Aufwand tatsächlich ist. Für das Thema dieser Seite doppelt interessant: Bei einer Umstellung auf neue Adress- oder Signaturverfahren entscheidet sich an den Nodes, welche Regeln gelten.
Der Kontrast zur Quantendebatte: Hier braucht niemand einen Großrechner, es genügt eine unbedacht erteilte Freigabe. Der Beitrag zeigt, wie solche Angriffe ablaufen, warum sie ohne Schlüsseldiebstahl funktionieren und wie sich erteilte Berechtigungen prüfen und widerrufen lassen. Genau die Art von Risiko, gegen die sich Aufwand heute tatsächlich auszahlt.
Quellen: Fachliche Einordnungen von Kryptografen und Komplexitätsforschern zu den jüngsten Faktorisierungs-Ergebnissen – für die Bewertung der Schlagzeilen; Veröffentlichungen zur Standardisierung von Post-Quanten-Signaturverfahren – für den Stand der Gegenmaßnahmen; öffentliche Ankündigungen großer Technologieunternehmen zur Umstellung ihrer Systeme; allgemeine Dokumentation zu Bitcoin-Adresstypen und zur Sichtbarkeit öffentlicher Schlüssel; begutachtete Arbeit von Tim Palmer zu einer diskreten Variante der Quantenmechanik und der daraus abgeleiteten Qubit-Obergrenze; im Juli 2026 veröffentlichte Ressourcenabschätzung für Quantenschaltkreise zum Diskrete-Logarithmus-Problem auf elliptischen Kurven; BIP-360-Entwurf (Pay-to-Merkle-Root) – für die Einordnung von Taproot-Ausgängen und den Stand der Protokollarbeit; Untersuchungen zum Ressourcenbedarf von Quanten-Mining. Informationsstand: September 2026.
Dieser Beitrag dient der Information und ist keine Anlage- oder Sicherheitsberatung. Er beschreibt ein hypothetisches Zukunftsszenario nach dem gegenwärtigen Stand der Technik; Einschätzungen dazu können sich ändern. Produktfunktionen, Firmware-Versionen und Sicherheitshinweise können sich kurzfristig ändern. Maßgeblich sind deshalb vor Einrichtung oder Update immer die aktuellen Angaben des jeweiligen Herstellers.